Reconnaître un e-mail de phishing : 10 signaux d’alerte

Le phishing, ou hameçonnage, reste l’une des premières portes d’entrée des cyberattaques en entreprise. Un seul clic suffit pour livrer un mot de passe, installer un logiciel malveillant ou déclencher un faux virement. Savoir reconnaître un e-mail de phishing est donc un réflexe essentiel, pour chaque collaborateur.

Les e-mails frauduleux sont de plus en plus soignés : les fautes d’orthographe ne suffisent plus à les repérer. Voici les 10 signaux qui doivent vous alerter.

Les 10 signaux d’alerte

1. L’adresse de l’expéditeur ne correspond pas

Le nom affiché indique « Service client » ou le nom d’un collègue, mais l’adresse réelle vient d’un autre domaine. Méfiez-vous aussi des domaines qui imitent le vrai, comme « micros0ft-support.com ».

2. Un sentiment d’urgence ou de menace

« Votre compte sera suspendu dans 24 heures », « dernier rappel avant poursuites » : l’urgence pousse à agir sans réfléchir. C’est le ressort principal du phishing.

3. Une demande inhabituelle d’argent

Un virement urgent et confidentiel, un changement de coordonnées bancaires d’un fournisseur, l’achat de cartes cadeaux. Ces demandes caractérisent la fraude au président et la fraude au faux fournisseur.

4. Un lien qui ne mène pas où il prétend

Survolez le lien avec la souris sans cliquer, ou faites un appui long sur mobile. Si l’adresse affichée ne correspond pas au site attendu, ne cliquez pas.

5. Une page qui demande vos identifiants

Un e-mail qui vous renvoie vers une page de connexion pour « vérifier » votre compte est suspect. Les services légitimes ne demandent jamais votre mot de passe ou votre code de double authentification par e-mail.

6. Une pièce jointe inattendue

Facture que vous n’attendiez pas, fichier compressé, document qui demande d’« activer le contenu » ou les macros : n’ouvrez rien sans vérifier auprès de l’expéditeur par un autre moyen.

7. Un message générique

« Cher client », « Bonjour utilisateur » : un service avec lequel vous avez un compte connaît généralement votre nom.

8. Une offre trop belle pour être vraie

Gain à un jeu auquel vous n’avez pas participé, remboursement inattendu, colis bloqué contre quelques euros de frais : ces scénarios servent à récupérer vos coordonnées bancaires.

9. Un échange existant détourné

Un attaquant qui a piraté une messagerie peut répondre dans un vrai fil de discussion. Un changement soudain de ton, de demande ou de coordonnées dans un échange connu doit vous alerter.

10. Un QR code à scanner

Le « quishing » cache le lien malveillant dans un QR code, que les filtres de messagerie analysent mal. Un e-mail qui vous demande de scanner un QR code pour vous connecter est suspect.

Les bons réflexes

• Ne cliquez pas et ne répondez pas en cas de doute.
• Vérifiez par un autre canal : appelez l’expéditeur au numéro que vous connaissez déjà, jamais celui indiqué dans l’e-mail.
• Signalez le message à votre service informatique, avec le bouton de signalement de votre messagerie s’il existe.
• Signalez-le aussi en ligne : sur Signal Spam pour les e-mails, ou en transférant gratuitement les SMS frauduleux au 33700.

Vous avez cliqué ? Que faire?

1. Prévenez immédiatement votre service informatique, sans supprimer le message.
2. Si vous avez saisi un mot de passe, changez-le tout de suite, ainsi que sur les autres comptes où vous l’utilisez.
3. Si vous avez donné des coordonnées bancaires, contactez votre banque pour faire opposition.
4. Pour de l’aide, la plateforme publique Cybermalveillance.gouv.fr accompagne les particuliers et les entreprises.

Deux protections qui changent tout

L’authentification à deux facteurs empêche un attaquant d’utiliser un mot de passe volé seul. Un gestionnaire de mots de passe ne remplit pas automatiquement vos identifiants sur un faux site, car il ne reconnaît pas son adresse : c’est un excellent détecteur de phishing.